Благодаря очередным тестам наших уважаемых клиентов по установке SRSS на OpenSolaris , натолкнулись на такой риф: не работае киоск-режим. Ну как не работает, не так , как ожидается. Простое прописывание режима Kiosk-Mode -> добавить авто-приложение не работает. Должно случиться было бы следующе: санрей по запуску в такой конфигурации должен показать вывод авто-приложения (мы приложение в такой режим ставим). В нашем случае это приложение - rdesktop. Работает же так - выдаётся десктоп Gnome со всеми приложениями что есть в дистрибутиве. То есть, это никак не киоск! Если в стартовые сценарии гнома добавить rdesktop, тогда мы получаем вроде как рабочий вариант (как бы!!! но не киоск в его идее). Лечится установкой компонент Java Desktop...
Благодарю за заметку Бугаёва Дмитрия!
Показаны сообщения с ярлыком sunray. Показать все сообщения
Показаны сообщения с ярлыком sunray. Показать все сообщения
пятница, 26 февраля 2010 г.
пятница, 16 октября 2009 г.
Sunray VPN client - производительность
На тестовом стенде подняли простой вариант - удалённый офис, в котором стоит SunRay 2. В него залита прошивка с VPN client. Настроили для работы - запускаем - тормозит очень сильно. Выглядит так - нажатие на кнопку Пуск не прорисовывает меню. Подведение мышки к элементу - прорисовывает только этот элемент. После раскопок было выяснено, что проблема в MTU. На маршрутизаторе стояло 1300. После установки MTU=1300 на DTU всё встало на свои места...
вторник, 22 сентября 2009 г.
Sunray и больше одного принтера локально??
Задали вопрос вчера - можно ли зацепить к одному санрею два или более принтера? По идее то можно... Либо через порты USB, либо через USB-hub... Но вот вопрос как (по какому условию) перенаправлять потоки на нужные очереди???
среда, 10 июня 2009 г.
Sunray. Зачем? Надо!
Тонкие клиенты
В каждой компании есть свои “золотые” ресурсы. Один из самых важных – это сотрудники. У каждого сотрудника должно быть оборудовано соответствующим образом рабочее место. Если это офисный работник, то неотъемлемой частью его рабочего места и основным рабочим инструментом является компьютер, подключенный к сети. У каждого человека свои предпочтения, взгляды на то, как должно выглядеть его рабочее место. Но у компании так же есть и стандарты. Например на используемое ПО. И конечно же, есть целый отдел сотрудников, которые занимаются тем, что устанавливают, настраивают и чинят компьютеры – рабочие места всем сотрудникам компании. Чем больше компьютеров, тем больше проблем у них. Проблемы известны: установка ПО, защита ПО от вирусов, настройка ПО, чистка, замена. Также необходимо помнить и о том, что каждый современный компьютер потребляет электрические мощности и производит шум (вентиляторы охлаждения).
Мы предлагаем рассмотреть вариант рабочего места сотрудника в офисе и дома (удалённые дистанционно сотрудники) без шума, пыли, с потреблением мощности до 20 ватт, без необходимости установки и настройки ПО, без необходимости чистки. Не бывает? Есть такое! Тонкий клиент SunRay!
Что такое тонкий клиент SunRay? Это устройство, которое является рабочим местом сотрудника, заменяя собой обычный компьютер. К нему подключается как к обычному компьютеру мышка, клавиатура, монитор. При необходимости, можно подключить принтер, терминал, звуковую систему (наушники, колонки, микрофон), USB-flash. Вообщем всё, что нужно. И конечно же сеть! Представляет собой SunRay небольшое по размерам устройство, которое можно сравнить с томиком детектива Агаты Кристи. Оно не имеет движущихся частей (вентиляторов, жестких дисков, CD-DVD). При включении в розетку тут же начинает работать.
Что даёт SunRay?
Во-первых централизованную структуру рабочих мест, которая настраивается и управляется администратором из единого центра управления. Администратор может запретить использование всех внешних портов SunRay при необходимости, что бы предотвратить передачу информации во вне, или же занесения вредоносных программ из вне.
Во-вторых, штат обслуживающего персонала может сократиться очень существенно. Потому что круг задач сужается до принесения SunRay на рабочее место и его подключения. Эту работу может выполнить любой сотрудник офиса.
В-третьих, снизим затраты на электроэнергию: 9 ватт против 300 и более! И уровень шума снижен до минимума – его просто нет.
Далее, можем организовать строгий контроль доступа сотрудников например по специальным картам, которые выдаются сотрудникам при входе в офис в обмен на пропуск. Доступ в сеть возможен будет ТОЛЬКО при наличии такой карты у сотрудника.
Далее, централизованное управление установленным ПО. Всё необходимое ПО устанавливается единожды администратором системы и оно автоматически будет доступно всем сотрудникам. Так же это касается и систем защиты от вирусов. Никто не сможет отключить защитные системы по ошибке или злонамеренно.
Удаленная работа с SunRay.
Если сотрудник заболел, или он всегда работает из дома или же это штат системных администраторов, которым требуется доступ из дома в сеть компании, то всегда возникает проблема – как разрешить безопасный доступ удаленным сотрудникам в сеть компании? Один из вариантов – VPN – то есть защищенный канал. SunRay может быть таким клиентом, потому что имеет встроенный функционал VPN-клиента, совместимый с CISCO VPN. Более того, можно настроить SunRay так, что в нем будет на уровне встроенного ПО прописаны адреса и методы доступа.
Схема комплекса:
В каждой компании есть свои “золотые” ресурсы. Один из самых важных – это сотрудники. У каждого сотрудника должно быть оборудовано соответствующим образом рабочее место. Если это офисный работник, то неотъемлемой частью его рабочего места и основным рабочим инструментом является компьютер, подключенный к сети. У каждого человека свои предпочтения, взгляды на то, как должно выглядеть его рабочее место. Но у компании так же есть и стандарты. Например на используемое ПО. И конечно же, есть целый отдел сотрудников, которые занимаются тем, что устанавливают, настраивают и чинят компьютеры – рабочие места всем сотрудникам компании. Чем больше компьютеров, тем больше проблем у них. Проблемы известны: установка ПО, защита ПО от вирусов, настройка ПО, чистка, замена. Также необходимо помнить и о том, что каждый современный компьютер потребляет электрические мощности и производит шум (вентиляторы охлаждения).
Мы предлагаем рассмотреть вариант рабочего места сотрудника в офисе и дома (удалённые дистанционно сотрудники) без шума, пыли, с потреблением мощности до 20 ватт, без необходимости установки и настройки ПО, без необходимости чистки. Не бывает? Есть такое! Тонкий клиент SunRay!
Что такое тонкий клиент SunRay? Это устройство, которое является рабочим местом сотрудника, заменяя собой обычный компьютер. К нему подключается как к обычному компьютеру мышка, клавиатура, монитор. При необходимости, можно подключить принтер, терминал, звуковую систему (наушники, колонки, микрофон), USB-flash. Вообщем всё, что нужно. И конечно же сеть! Представляет собой SunRay небольшое по размерам устройство, которое можно сравнить с томиком детектива Агаты Кристи. Оно не имеет движущихся частей (вентиляторов, жестких дисков, CD-DVD). При включении в розетку тут же начинает работать.
Что даёт SunRay?
Во-первых централизованную структуру рабочих мест, которая настраивается и управляется администратором из единого центра управления. Администратор может запретить использование всех внешних портов SunRay при необходимости, что бы предотвратить передачу информации во вне, или же занесения вредоносных программ из вне.
Во-вторых, штат обслуживающего персонала может сократиться очень существенно. Потому что круг задач сужается до принесения SunRay на рабочее место и его подключения. Эту работу может выполнить любой сотрудник офиса.
В-третьих, снизим затраты на электроэнергию: 9 ватт против 300 и более! И уровень шума снижен до минимума – его просто нет.
Далее, можем организовать строгий контроль доступа сотрудников например по специальным картам, которые выдаются сотрудникам при входе в офис в обмен на пропуск. Доступ в сеть возможен будет ТОЛЬКО при наличии такой карты у сотрудника.
Далее, централизованное управление установленным ПО. Всё необходимое ПО устанавливается единожды администратором системы и оно автоматически будет доступно всем сотрудникам. Так же это касается и систем защиты от вирусов. Никто не сможет отключить защитные системы по ошибке или злонамеренно.
Удаленная работа с SunRay.
Если сотрудник заболел, или он всегда работает из дома или же это штат системных администраторов, которым требуется доступ из дома в сеть компании, то всегда возникает проблема – как разрешить безопасный доступ удаленным сотрудникам в сеть компании? Один из вариантов – VPN – то есть защищенный канал. SunRay может быть таким клиентом, потому что имеет встроенный функционал VPN-клиента, совместимый с CISCO VPN. Более того, можно настроить SunRay так, что в нем будет на уровне встроенного ПО прописаны адреса и методы доступа.
Схема комплекса:
вторник, 7 апреля 2009 г.
SunRay. А вот и нашелся метод гибкого распределения пользователей по назначению
Наткнулся на очень нужный мне вариант конфигурирования SunRay. С помощью этого теперь я могу отправить каждый SunRay по нужному мне адресу. Одних на терминальный сервер номер 1, других на номер 2, тертьих на линуксовый рабочий стол под VDI, а других на стол соляриса. Умолчательных и не зарегистрированых - еще куда либо) и все это в KIOSK Mode!
Читать ЗДЕСЬ
Искренняя благодарность за это. Я люблю SUN!
Читать ЗДЕСЬ
Искренняя благодарность за это. Я люблю SUN!
Sunray. Загрузить Firmware для своих настроек или как сделать VPN-клиента
SunRay имеет возможность загрузки кроме DHCP еще и конкретные, указанные пользователем или администратором. Очень интересно это для создания структуры домашних пользователей. Более того, SunRay может выступить в роли VPN клиента для Cisco VPN. Для этого стоит прочитать раздел документации Routerless VPN Capability -> Pop-Up GUI.
Для того что бы разрешить возможность конфигурирования терминала, нужно загрузить специальное ПО (firmware) в Sunray. Лежат они в /opt/SUNWut/lib/firmware_gui.
Например, что бы загрузить это firmware_gui в терминал с MAC-адресом XX (здесь полный адрес должен быть):
#utfwadm -f /opt/SUNWut/lib/firmware_gui/CoronaP8 -e XX -A
и перезапустить этот SUnRay (по питанию). На экране при загрузке появится сообщение о том, что не надо выключать питания во время процесса прошивки. После перезагрузки по окончанию операции, можно нажать комбинацию клавиш:
- для PC клавиатуры: ctrl+Pause+
- для SUN клавиатуры: Stop+
- где x это:
A - Soft reset (Ctrl-Moon)
C - Clear configuration
N - Show status (3 audio keys)
S or M - Enter main configuration menu
V - Show model, MAC address, and firmware version
W - Enter wireless configuration menu (currently disabled)
Right arrow - Volume up (right arrow)
Left arrow - Volume down (left arrow)
Down arrow - Mute/Unmute
Например начать с ctrl+pause+S
это вызовет меню для настройки параметров.
Для того что бы разрешить возможность конфигурирования терминала, нужно загрузить специальное ПО (firmware) в Sunray. Лежат они в /opt/SUNWut/lib/firmware_gui.
Например, что бы загрузить это firmware_gui в терминал с MAC-адресом XX (здесь полный адрес должен быть):
#utfwadm -f /opt/SUNWut/lib/firmware_gui/CoronaP8 -e XX -A
и перезапустить этот SUnRay (по питанию). На экране при загрузке появится сообщение о том, что не надо выключать питания во время процесса прошивки. После перезагрузки по окончанию операции, можно нажать комбинацию клавиш:
- для PC клавиатуры: ctrl+Pause+
- для SUN клавиатуры: Stop+
- где x это:
A - Soft reset (Ctrl-Moon)
C - Clear configuration
N - Show status (3 audio keys)
S or M - Enter main configuration menu
V - Show model, MAC address, and firmware version
W - Enter wireless configuration menu (currently disabled)
Right arrow - Volume up (right arrow)
Left arrow - Volume down (left arrow)
Down arrow - Mute/Unmute
Например начать с ctrl+pause+S
это вызовет меню для настройки параметров.
среда, 11 марта 2009 г.
Sunray. Русские имена файлов на флешках
Долго мучался с тем что бы найти способ отображения русских имён файлов и каталогов на смонтированной флешке, вставленной в санрей.
Выставить localeadm -a ru_RU -d /cdrom/VOL_NAME/Solaris_10/Products
А также установить заплатки:
Для X86:
- 140797-01
- 139556-08
Для версии солярис 10 x86 update 6 этого достаточно будет.
Для Sparc:
- 126419
- 138888
Для версии солярис 10 Sparc update 6 этого хватит а вот для предыдущих версий нужно установить также драйвер SWEMELpcfsutf8
и перзагрузиться (либо ручками драйвер загрузить.
Выставить localeadm -a ru_RU -d /cdrom/VOL_NAME/Solaris_10/Products
А также установить заплатки:
Для X86:
- 140797-01
- 139556-08
Для версии солярис 10 x86 update 6 этого достаточно будет.
Для Sparc:
- 126419
- 138888
Для версии солярис 10 Sparc update 6 этого хватит а вот для предыдущих версий нужно установить также драйвер SWEMELpcfsutf8
и перзагрузиться (либо ручками драйвер загрузить.
пятница, 22 февраля 2008 г.
SunRay. Принтер.
Что бы сделать функционал печати локального принтера (подключеного к SunRay):
(Благодарность за помощь в понимании темы Стволову Владимиру)
- Подключаем принтер к DTU
- Находим путь к устройству печати на сервере:
ls /tmp/SUNWut/units/IEEE802.MACID/dev/printers/PRT
здесь
MACID - MAC адрес нашего DTU
PRT - ссылка на устройство печати
например:
/tmp/SUNWut/units/IEEE802.00144f489456/dev/printers/Hewlett-PackardHU1662N0PMCI
- Создаем очереди печати:
#/usr/sbin/lpadmin -p hp1 -o banner=never -v /tmp/SUNWut/units/IEEE802.MACID/dev/printers/PRT
- Разрешаем работу очереди:
# /usr/bin/enable hp1
- Разрешаем пользователят работу с очередью:
# /usr/sbin/accept hp1
- В ПО управления SunRay на закладке Desktop Units находим наше DTU, в поле Other Information запишем имя очереди (в нашем случае hp1).
- Устанавливаем дополнение Follow-Me printer.
- Мой принтер назывался HP DeskJet 640c. Нужно поставить драйвер на серверы Windows, к которым Windows Connector указан целью.
- Далее идет грязный хак! Если этого не сделать, то печатать будет Postscript Raw. Это проблема Windows Connector 2.0 который не корректно передает имя драйвера с пробелами. В Registry находим вот здесь :
MyComputer/HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Print/Environments/Window NT x86/Drivers/Version-3
имена принтеров в системе и ищем нужный нам драйвер. В моей случае это было HP deskjet 640c series. Переименовываем имя этой секции в вариант без пробелов. Например hpdeskjet640c.
- При использовании KIOSK-mode и Windows Connector 2.0 в аргументы uttsc добавим кроме всего прочего: -r printer:SR-Default=hpdeskjet640c здесь как раз правленное имя нашего драйвера в Windows.
- перезапускаем сессию.
(Благодарность за помощь в понимании темы Стволову Владимиру)
- Подключаем принтер к DTU
- Находим путь к устройству печати на сервере:
ls /tmp/SUNWut/units/IEEE802.MACID/dev/printers/PRT
здесь
MACID - MAC адрес нашего DTU
PRT - ссылка на устройство печати
например:
/tmp/SUNWut/units/IEEE802.00144f489456/dev/printers/Hewlett-PackardHU1662N0PMCI
- Создаем очереди печати:
#/usr/sbin/lpadmin -p hp1 -o banner=never -v /tmp/SUNWut/units/IEEE802.MACID/dev/printers/PRT
- Разрешаем работу очереди:
# /usr/bin/enable hp1
- Разрешаем пользователят работу с очередью:
# /usr/sbin/accept hp1
- В ПО управления SunRay на закладке Desktop Units находим наше DTU, в поле Other Information запишем имя очереди (в нашем случае hp1).
- Устанавливаем дополнение Follow-Me printer.
- Мой принтер назывался HP DeskJet 640c. Нужно поставить драйвер на серверы Windows, к которым Windows Connector указан целью.
- Далее идет грязный хак! Если этого не сделать, то печатать будет Postscript Raw. Это проблема Windows Connector 2.0 который не корректно передает имя драйвера с пробелами. В Registry находим вот здесь :
MyComputer/HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Print/Environments/Window NT x86/Drivers/Version-3
имена принтеров в системе и ищем нужный нам драйвер. В моей случае это было HP deskjet 640c series. Переименовываем имя этой секции в вариант без пробелов. Например hpdeskjet640c.
- При использовании KIOSK-mode и Windows Connector 2.0 в аргументы uttsc добавим кроме всего прочего: -r printer:SR-Default=hpdeskjet640c здесь как раз правленное имя нашего драйвера в Windows.
- перезапускаем сессию.
среда, 20 февраля 2008 г.
SunRay. Последовательный порт
Что бы просто и легко сделать последовательный порт при работе Sunray в KIOSK-mode и Windows connector, делаю так:
На виндах смотрим порты:
change port /query
в нашем случае последовательный порт с DTU выглядит как то так:
COM1 = \Device\RdpDrPort\;COM1:2\tsclient\COM1
- С пункта 2 берем скрипты
- Делаем линк файла /opt/SUNWutContrib/UTPorts/PORTsetup в /usr/dt/config/Xsession.d/1100.PortsMap
- В строке аргументов для Windows Connector: -r comport:COM1=$HOME/utports/com1
На виндах смотрим порты:
change port /query
в нашем случае последовательный порт с DTU выглядит как то так:
COM1 = \Device\RdpDrPort\;COM1:2\tsclient\COM1
четверг, 31 января 2008 г.
Строим комплекс на основе тонких клиентов SunRay270
Есть задача по внедрению комплекса учебных классов на основе SunRay 270. Идея заключается в том, что бы ученики
на своих столах использовали оборудование SunRay для работы с приложениями виндовыми и
для обучения работы в ОС Солярис.
Для сервера управления санреями требуется установка дистрибутива Солярис Entire.
Качаем ПО управления тонкими клиентами с сайта. Ставим его
#utinstall
#cd /opt/SUNWut/sbin
если выделенная сетка для санреев
#utadm -a inteface_name
если в общей сети
#utadm -A subnet
включаем
#utadm -L on
#utrestart
конфигурим
#utconfig
Если у нас два сервера управления то делаем кластер (failover group)
на мастере
#utreplica -p secondary_server1 secondary_server2 ...
на вторичных серверах:
#utreplica -s master_server
Теперь ставим Windows Connector.
Там нет проблем , только не забыть до запуска установки создать группу для режима КИОСК.
Далее включаем управление через веб: https://IP_server:1662/ (если при установке меняли порт - укажите его)
Авторизуемся как пользователь admin, пароль тот что указывали при установке.
Идем Advanced->System Policy.
Разрешаем Kiosk-Mode для Non-Card users. Далее идем Advanced->Kiosk Mode.
Выбираем Sun Ray Connector for Windows OS.
Далее вносим изменения в строку запуска windows connector.
В моем примере
-t 1800 -- -m -b -r disk:usb=/tmp/SUNWut/mnt/$USER -r comport:COM1=$HOME/utports/com1 -r printer:SR-Default IP_ADDR_WIN_TERM_SRV
Теперь запускаем SunRay. Он соединяется с сервером управления и далее сервер соединится с IP_ADDR_WIN_TERM_SRV. Пользователь увидит приглашение Windows.
на своих столах использовали оборудование SunRay для работы с приложениями виндовыми и
для обучения работы в ОС Солярис.
Для сервера управления санреями требуется установка дистрибутива Солярис Entire.
Качаем ПО управления тонкими клиентами с сайта. Ставим его
#utinstall
#cd /opt/SUNWut/sbin
если выделенная сетка для санреев
#utadm -a inteface_name
если в общей сети
#utadm -A subnet
включаем
#utadm -L on
#utrestart
конфигурим
#utconfig
Если у нас два сервера управления то делаем кластер (failover group)
на мастере
#utreplica -p secondary_server1 secondary_server2 ...
на вторичных серверах:
#utreplica -s master_server
Теперь ставим Windows Connector.
Там нет проблем , только не забыть до запуска установки создать группу для режима КИОСК.
Далее включаем управление через веб: https://IP_server:1662/ (если при установке меняли порт - укажите его)
Авторизуемся как пользователь admin, пароль тот что указывали при установке.
Идем Advanced->System Policy.
Разрешаем Kiosk-Mode для Non-Card users. Далее идем Advanced->Kiosk Mode.
Выбираем Sun Ray Connector for Windows OS.
Далее вносим изменения в строку запуска windows connector.
В моем примере
-t 1800 -- -m -b -r disk:usb=/tmp/SUNWut/mnt/$USER -r comport:COM1=$HOME/utports/com1 -r printer:SR-Default IP_ADDR_WIN_TERM_SRV
Теперь запускаем SunRay. Он соединяется с сервером управления и далее сервер соединится с IP_ADDR_WIN_TERM_SRV. Пользователь увидит приглашение Windows.
Подписаться на:
Сообщения (Atom)